ऑपरेशन नाइट रोष: इंडोनेशिया में ग्रुप-आईबी की भागीदारी के साथ, साइबर अपराधियों को हिरासत में लिया, जिन्होंने सैकड़ों ऑनलाइन स्टोरों को संक्रमित किया

इंडोनेशिया के साइबरपोलिस ने इंटरपोल और ग्रुप-आईबी के साथ मिलकर ऑस्ट्रेलिया, ब्राजील, यूके, जर्मनी, इंडोनेशिया, संयुक्त राज्य अमेरिका और दुनिया के अन्य देशों के सैकड़ों ऑनलाइन स्टोरों द्वारा, जावास्क्रिप्ट स्निफरों के एक लोकप्रिय रूप को संक्रमित करने वाले अपराधियों की गिरफ्तारी की घोषणा की है। पीड़ितों में रूसी और यूक्रेनी उपयोगकर्ता हैं। अपराधियों ने खरीदारों से बैंक कार्ड के विवरण चुरा लिए और उनका उपयोग गैजेट और लक्जरी सामान खरीदने के लिए किया। इस समूह के इस अपराधी का परिसमापन एशिया-प्रशांत क्षेत्र (एपीएसी) में जेएस स्निफर ऑपरेटरों के खिलाफ पहला सफल ऑपरेशन था।

इंडोनेशिया के साइबरपॉलिस, इंटरपोल के आसियान साइबर क्षमता डेस्क (आसियान डेस्क) और APAC में ग्रुप-आईबी के जांच विभाग का संयुक्त ऑपरेशन नाइट फ्यूरी दिसंबर 2019 में आयोजित किया गया, जिसके परिणामस्वरूप 23 से 35 वर्ष की आयु के तीन इंडोनेशियाई लोगों की गिरफ्तारी हुई। उन सभी पर GetBilling स्निफर्स का उपयोग करके इलेक्ट्रॉनिक डेटा चोरी करने का आरोप लगाया गया है। एशिया-प्रशांत क्षेत्र के 5 अन्य क्षेत्रों में ऑपरेशन जारी है।

पहली बार, स्नाइपरों के गेटबिलिंग परिवार को अप्रैल 2019 में समूह-आईबी अपराध विहीन सजा रिपोर्ट में वर्णित किया गया था। जावास्क्रिप्ट स्निफर्स एक लोकप्रिय प्रकार का दुर्भावनापूर्ण कोड है जो ऑनलाइन स्टोर पर हमलों में ग्राहकों के व्यक्तिगत और भुगतान डेटा को चोरी करने के लिए उपयोग किया जाता है: बैंक कार्ड नंबर, नाम, पते, लॉगिन, फोन नंबर और भुगतान प्रणालियों से उपयोगकर्ता डेटा। थ्रेट इंटेलिजेंस ग्रुप-आईबी विशेषज्ञ 2018 से गेटबिलिंग जेएस-स्निफर परिवार पर नज़र रख रहे हैं। इंडोनेशिया में गिरफ्तार गेटबिलिंग ऑपरेटरों द्वारा नियंत्रित बुनियादी ढांचे के विश्लेषण से पता चला है कि वे इंडोनेशिया, ऑस्ट्रेलिया, यूरोप, संयुक्त राज्य अमेरिका, दक्षिण अमेरिका और कुछ अन्य देशों में लगभग 200 वेबसाइटों को संक्रमित करने में सक्षम थे।

इंडोनेशियाई पदचिह्न

पिछले साल, ग्रुप-आईबी जांच दल ने पाया कि GetBilling के बुनियादी ढांचे का एक हिस्सा इंडोनेशिया में तैनात किया गया था। इंटरपोल के आसियान डेस्क ने तुरंत इंडोनेशियाई साइबर पुलिस को इस बारे में सूचित किया। इस तथ्य के बावजूद कि GetBilling स्निफ़र ऑपरेटरों ने अपने स्थान को छिपाने की कोशिश की, उदाहरण के लिए, अपराधियों ने हमेशा चोरी के डेटा को इकट्ठा करने और स्निफ़र को नियंत्रित करने के लिए सर्वर से कनेक्ट करने के लिए एक वीपीएन का उपयोग किया, और केवल चोरी किए गए कार्ड का उपयोग होस्टिंग सेवाओं के लिए भुगतान करने और नए डोमेन खरीदने के लिए किया गया, ग्रुप-आईबी विशेषज्ञ स्थानीय पुलिस अधिकारियों के साथ मिलकर, वे इस बात का सबूत इकट्ठा करने में कामयाब रहे कि समूह इंडोनेशिया से काम कर रहा था, और फिर संदिग्धों के निशान पर चले गए।



"आधुनिक डिजिटल दुनिया में, साइबर अपराधी अपनी अवैध गतिविधियों को छिपाने और वित्तीय संवर्धन के उद्देश्य से बड़ी मात्रा में व्यक्तिगत डेटा चोरी करने के लिए बहुत तेज़ी से अत्याधुनिक तकनीकों को अपना रहे हैं," इंटरपोल में साइबर अपराध जांच के निदेशक क्रेग जोन्स ने कहा। "यह सुनिश्चित करने के लिए कि कानून प्रवर्तन अधिकारियों के पास साइबर अपराध से निपटने के लिए आवश्यक जानकारी तक पहुँच है, पुलिस और सूचना सुरक्षा विशेषज्ञों के बीच एक मजबूत और उपयोगी भागीदारी आवश्यक है।"



उदाहरण GetBilling दुर्भावनापूर्ण स्क्रिप्ट



GetBilling सर्वर पर संग्रहीत भुगतान और व्यक्तिगत डेटा की चोरी चोरी के रिकॉर्ड का एक उदाहरण।

"यह मामला स्पष्ट रूप से साइबर अपराध के अंतरराष्ट्रीय दायरे को दर्शाता है: जेएस-स्निफर ऑपरेटर इंडोनेशिया में रहते थे, लेकिन दुनिया भर के ई-कॉमर्स संसाधनों पर हमला किया, जो सबूतों के संग्रह को जटिल करता है, पीड़ितों और अभियोजन की खोज करता है," वेस्टा माटवेवा , सूचना सुरक्षा जांच जांच विभाग के प्रमुख ने कहा एपीएसी ग्रुप-आईबी । "हालांकि, अंतरराष्ट्रीय सहयोग और डेटा साझाकरण वर्तमान साइबर खतरों का प्रभावी ढंग से सामना करने में मदद कर सकता है।" इंडोनेशियाई साइबर पुलिस और इंटरपोल के संचालन के लिए धन्यवाद, नाइट फ्यूरी एपीएसी क्षेत्र में जावास्क्रिप्ट स्निफर ऑपरेटरों के खिलाफ पहला सफल अंतर्राष्ट्रीय ऑपरेशन था। यह साइबर अपराध के खिलाफ एक समन्वित सीमा पार लड़ाई का एक उत्कृष्ट उदाहरण है, और हमें गर्व है कि हमारे थ्रेट इंटेलिजेंस के परिणाम, आपराधिक योजनाओं की समझ और उनकी जांच, साथ ही समूह-आईबी विशेषज्ञों द्वारा डेटा की फॉरेंसिक जांच से संदिग्धों की पहचान करने में मदद मिली। हमें उम्मीद है कि यह मामला अन्य न्यायालयों में कानून प्रवर्तन के लिए एक मिसाल कायम करेगा। '

तलाशी के दौरान पुलिस ने बंदियों के लैपटॉप, विभिन्न निर्माताओं के मोबाइल फोन, प्रोसेसर, पहचान पत्र और बैंक कार्ड जब्त किए। जांच के अनुसार, चुराए गए भुगतान डेटा का उपयोग संदिग्धों द्वारा गैजेट्स और लक्जरी सामान खरीदने के लिए किया गया था, जिसे वे तब बाजार मूल्य से नीचे इंडोनेशियाई साइटों पर बेचते थे। संदिग्धों पर पहले से ही इलेक्ट्रॉनिक डेटा की चोरी का आरोप है - इंडोनेशिया के आपराधिक संहिता के अनुसार, यह अपराध दस साल तक की कैद से दंडनीय है। जांच जारी है।



इंडोनेशिया के पुलिस अधीक्षक इदाम वसियादीन ने कहा, "इंडोनेशिया, इंटरपोल और ग्रुप-आईबी के साइबर समन्वय के बीच प्रयासों के समन्वय से अपराधों की पहचान करना, सूंघने वाले अपराधियों की पहचान करना और उन्हें गिरफ्तार करना संभव हो गया ।" "लेकिन इससे भी महत्वपूर्ण बात यह है कि इसने निर्दोष लोगों की रक्षा करने और साइबर अपराध और इसके परिणामों के बारे में सार्वजनिक जागरूकता बढ़ाने में मदद की।"

सूँघने वाले सिर उठाते हैं

एच 2 2018 - एच 1 2019 की अवधि के लिए हाई-टेक क्राइम ट्रेंड्स ग्रुप-आईबी की वार्षिक रिपोर्ट के अनुसार, दुनिया में गुप्त मंचों पर अपलोड किए गए समझौता बैंक कार्ड की कुल संख्या 27.1 मिलियन से बढ़कर 43.8 मिलियन हो गई है। डंप्स - चुंबकीय जानकारी की एक प्रति। गलियाँ - अभी भी कार्डिंग बाजार के थोक हैं, उनकी संख्या में 46% की वृद्धि हुई है। पाठ डेटा (संख्या, CVV, वैधता अवधि) की बिक्री भी बढ़ रही है, उनकी वृद्धि 19% थी। बैंक कार्ड डेटा के सबसे बड़े पैमाने पर लीक संयुक्त राज्य अमेरिका में समझौता खुदरा के साथ जुड़े हुए हैं। समझौता किए गए कार्डों की संख्या के मामले में, यूएसए पहले एक बड़े अंतर के साथ रैंक करता है - 93%।
चुराए गए पाठ डेटा की मात्रा में वृद्धि के कारणों में से एक जेएस-स्निफर्स था। 2019 के वसंत में, ग्रुप-आईबी की रिपोर्ट में "अपराध के बिना अपराध", इसके लेखक, विक्टर ओकोरोकोव , समूह-आईबी के एक विश्लेषक, जेएस स्निफर्स के 38 परिवारों को सूचीबद्ध करते हैं। तब से, कंपनी द्वारा खोजे गए जेएस स्निफर परिवारों की संख्या लगभग दोगुनी हो गई है और बढ़ना जारी है। उनके शिकार पहले से ही ब्रिटिश एयरवेज, अंतर्राष्ट्रीय खेल विशाल FILA के स्थल बन चुके हैं। हाल ही में, दिसंबर 2019 में, जेएस स्निफ़र्स ने सिंगापुर के फैशन ब्रांड लव, बोनिटो की साइटों को संक्रमित करते हुए, एपीएसी क्षेत्र में प्रवेश किया।

जेएस-स्निफर्स के कारण वित्तीय नुकसान से बचने के लिए, ग्रुप-आईबी विशेषज्ञ सलाह देते हैं कि ऑनलाइन उपयोगकर्ता एक अलग बैंक कार्ड बनाएं या ऑनलाइन भुगतान के लिए एक अलग बैंक खाता भी बनाएं, कार्ड की लागतों पर सीमा निर्धारित करें। ऑनलाइन स्टोर के मालिकों, बदले में, नियमित रूप से सॉफ्टवेयर को अपडेट करना चाहिए और अपने वेब संसाधनों के ऑडिट और साइबर सुरक्षा आकलन करना चाहिए।

ग्रुप-आईबी साइबर क्राइम के बारे में सब कुछ जानता है, लेकिन सबसे दिलचस्प बातें बताता है।

सूचना सुरक्षा, हैकर्स और साइबर हमलों, हैकविवि और इंटरनेट समुद्री डाकू के बारे में एक्शन-पैक टेलीग्राम चैनल (https://t.me/Group_IB)। कदम से सनसनीखेज साइबर अपराध की जांच, समूह-आईबी प्रौद्योगिकियों का उपयोग करके व्यावहारिक मामले और निश्चित रूप से, इंटरनेट पर शिकार नहीं बनने के बारे में सिफारिशें।

इंस्टाग्राम www.instagram.com/group_ib पर ग्रुप-आईबी फोटोग्राफ
Twitter लघु समाचार twitter.com/GroupIB

ग्रुप-आईबी साइबर हमलों का पता लगाने और रोकने, धोखाधड़ी का पता लगाने और सिंगापुर में मुख्यालय वाले नेटवर्क में बौद्धिक संपदा की रक्षा करने के लिए समाधान के अग्रणी डेवलपर्स में से एक है।